--- title: "ocsp.apple.com: o que é e o que deixa de funcionar se você bloquear · Kilobat" url: "https://kilobat.app/pt/hosts/ocsp-apple-com" description: "ocsp.apple.com e ocsp2.apple.com respondem às verificações de revogação dos certificados da Apple. Por que o Mac se conecta a eles e o que deixa de funcionar se você bloqueá-los." --- Segurança e contas # ocsp.apple.com `ocsp.apple.com` e `ocsp2.apple.com` respondem a solicitações do Protocolo de Status de Certificados Online (OCSP) para certificados da Apple. O Mac pergunta a eles se um certificado ainda é válido. Operado pela Apple · Portas: 80 TCP (ocsp), 443 TCP (ocsp2) · Verificado: 1 de novembro de 2026 ## Resposta curta Servidores de estado de certificados (OCSP) da Apple. O Mac os consulta para saber se um certificado emitido pela Apple foi revogado. Não bloquear Não o bloqueie. O Mac não consegue verificar se certificados emitidos pela Apple foram revogados, e serviços da Apple podem falhar. Correspondências `ocsp.apple.com` `ocsp2.apple.com` Um nome com `*.` abrange todos os nomes abaixo dele: `*.push.apple.com` corresponde a `1-courier.push.apple.com`. ## O que ele fornece A lista de hosts empresariais da Apple cita ambos na seção de validação de certificados. A Apple informa que os dispositivos precisam acessar esses hosts para validar os certificados dos serviços da lista. `ocsp.apple.com` usa a porta 80 e `ocsp2.apple.com` a porta 443. No Mac, [`trustd`](https://kilobat.app/pt/processes/trustd) avalia certificados. A página de manual de `ocspd` informa que as respostas OCSP são obtidas para Security.framework e mantidas em cache no Mac. ## Processos que o usam - [trustd](https://kilobat.app/pt/processes/trustd): Parte do macOS. Ele verifica certificados de todos os apps e consulta as autoridades certificadoras para saber se um certificado foi revogado. Suas conexões são pequenas. ## O que deixa de funcionar se você bloqueá-lo Não bloquear Não o bloqueie. O Mac não consegue verificar se certificados emitidos pela Apple foram revogados, e serviços da Apple podem falhar. O que deixa de funcionar se você bloqueá-lo - As verificações de certificados dos serviços da Apple podem falhar, e esses serviços podem deixar de se conectar. - Certificados revogados emitidos pela Apple podem não ser detectados. Com o Kilobat Pro e o filtro de rede, você pode bloquear um host para todos os apps ou para um único app: em Conexões, selecione uma conexão e escolha Bloquear. Os próprios serviços da Apple nunca são bloqueados pelas listas de [Proteção](https://kilobat.app/pt/docs/blocking#protection) do Kilobat. ## Notas As respostas OCSP são assinadas pela autoridade certificadora, então HTTP simples na porta 80 não permite que ninguém as altere. A página de manual de `ocspd` informa que as respostas ficam em cache, então a maioria das verificações não volta a acessar a rede. ## Regras da Apple para seus hosts A lista da Apple, [Usar produtos Apple em redes corporativas](https://support.apple.com/en-us/101555), informa que são os dispositivos que abrem essas conexões, não os servidores da Apple. Os serviços da Apple rejeitam conexões que usam interceptação HTTPS, portanto um proxy que inspeciona TLS deve deixar os hosts da Apple sem inspeção. Se um firewall permite hosts pelo nome, permitir `*.apple.com` abrange a maioria dos serviços da Apple, segundo a empresa. Um firewall que funciona apenas com endereços pode permitir `17.0.0.0/8` para IPv4 e `2403:300::/32`, `2620:149::/32` e `2a01:b740::/32` para IPv6. Para ver qual app do Mac abriu uma conexão com este host, use a aba Conexões do Kilobat ou o [registro de rede dos agentes](https://kilobat.app/pt/docs/agents#agent-network-log) para agentes de IA. ## Fontes - [Suporte da Apple: usar produtos Apple em redes corporativas](https://support.apple.com/en-us/101555) - Páginas de manual trustd(8) e ocspd(1) instaladas com o macOS 27.2 Verificado em 1º de novembro de 2026. ## Relacionados - [valid.apple.com](https://kilobat.app/pt/hosts/valid-apple-com): Um host de validação de certificados da Apple. A Apple o lista para todas as plataformas, na porta 443, com suporte a proxy. - [crl.apple.com](https://kilobat.app/pt/hosts/crl-apple-com): Hosts da Apple para certificados e listas de revogação de certificados, usados para validar os certificados dos serviços da Apple. - [ocsp.digicert.com](https://kilobat.app/pt/hosts/digicert-ocsp): Hosts de estado de certificados e listas de revogação da DigiCert. A Apple os lista porque alguns de seus serviços usam certificados da DigiCert. - [“Esta Conexão Não É Privada” e avisos de certificado no Mac](https://kilobat.app/pt/guides/connection-not-private-mac)